Хватит бить себя ушами по щекам!
Никакая это не уязвимость.
Телега всё кэширует на устройство пользователя и если юзер в чате скинул картинку, а потом удалил, то из чата она конечно удалится, но останется на его устройстве в папке Telegram.
Эту папку можно самому удалять или Ccleaner по расписанию в помощь))